Bonjour à tous,
Je viens de faire un scan antivirus de mon PC avec antivir, celui-ci me signale la présence du malware Installpedia.
Je viens de lire plusieurs post concernant ce problème mais je n'ai pas tout saisi, et ne sachant pas si les solutions évoquées sont transposables à mon problème je préfère ouvrir un nouveau topic.
Merci de bien vouloir prendre le temps de répondre à mon problème!
Bonjour et bienvenue!
Consulte je te prie la procédure préliminaire du forum.
Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.
Note: Ces rapports, s'ils n'apparaissent pas, se trouvent en C\RSIT.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Voila les deux rapports...
Salut,
Désactive ton antivirus, car il risque de faire de fausses alertes sur le programme suivant.
Télécharge Ad-Remover (de C_XX) sur ton Bureau.
/!\ Ferme toutes les fenêtres actives, navigateur y compris /!\
Double clique sur le programme d'installation , et installe le dans son emplacement par défaut: ( C:\Program files )
Clique sur le raccourci pour le lancer
Au menu principal choisis l'option (Nettoyer)
Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report.log)
Enfin télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet, coche puis clique sur Supprimer la sélection
puis poste le rapport final.
Les rapports d'AD-R et et de Malwarebyte :
relance RSIT puis poste le nouveau rapport log.txt
rapport log RSIT
Télécharge et enregistre TFC ( OldTimer) sur le Bureau
Fais un double-clic sur TFC.exe pour le lancer.que tout travail en cours est sauvegardé avant de commencer.
- L'outil va fermer tous les programmes lors de son exécution, donc vérifier
secondes à une ou deux minutes. Laisse le programme s'exécuter sans l'interrompre.
- Clique sur le bouton Start pour lancer le processus. Cela peut durer de quelques
- Lorsqu'il a terminé, l'outil devrait faire redémarrer le système. S'il ne le fait pas, fais
redémarrer manuellement l'ordi pour parachever le nettoyage.
Ok, j'ai passé TFC. Et c'est bon a priori??
Je vais repasser un coup d'antivirus pour voir...
relance RSIT puis poste le nouveau rapport log.txt
rapport RSIT :
cherche ce programme
C:\Program Files\trend micro\eleve.exe
double-clique dessus, clique sur Do a system scan only
coche ces lignes, ferme les fenêtres ouvertes puis clique sur le bouton Fixchecked:
ensuite cherche ce fichier puis supprime-le:O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\ EzEjMnAp.Exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM .exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
C:\WINDOWS\TEMP\CQ8405.EXE
tu peux d'ailleurs supprimer le contenu du dossier TEMP
c'est bon je l'ai fait, j'ai juste pas trouvé C:\WINDOWS\TEMP\CQ8405.EXE
et maintenant?
relance eleve.exe ,"open the misc tool section","delete a file on reboot"
=>> dans la fenêtre qui s'ouvre,colle ce chemin :
puis clique sur "ouvrir"Code:C:\WINDOWS\TEMP\CQ8405.EXE
s'il te demande si tu veux redémarrer,clique sur oui
accepte de redémarrer.
OK, c'est fait..
Fais un scan en ligne >< < coche toutes les cases qui se présenteront à la fin poste le rapport se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images
voila le rapport...
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt
voila, j'espere que c'est bon...
Merci beaucoup!!!
